Min Skype fik hacket Her er hvad der skete & hvordan jeg fikset det

Det er så pinligt. Her er jeg, en bidragyder hos MakeUseOf med en baggrund inden for datasikkerhed, og jeg er ved at fortælle dig, hvordan min Skype-konto blev hacket. For ikke mange år siden blev jeg opmærksom på de forskellige trusler og tegnene på, at der var sket en indtrængen, men for nylig. Bare sidste jul.

Det værste ved dette er, at jeg havde lagt mærke til, at der ikke var noget, der ikke var rigtigt ved den måde, kontoen opførte sig på, men i den hårde julestorm havde jeg lagt det ned til Microsofts nylige ændringer af tjenesten (det er jo har næppe været den samme, siden det nye centraliserede datacenter blev introduceret i stedet for det forrige P2P-system, har det ikke?).

Hackeren var også klog og brugte min konto kun lidt for at ringe til hans slægtninge / medarbejdere i Pakistan. Faktisk havde han brugt så lidt af den første flok Skype-opkaldskredit, at det ikke var før det andet greb om ekstra kredit, at jeg bemærkede, at noget var galt. Desværre var jeg ikke den eneste, der bremsede mærket, hvilket resulterede i en smertefuld og unødvendigt trukket proces med at bekræfte min identifikation flere gange.

Den første alarm fra Skype

Det var først på min 37-årsdag, at jeg modtog en e-mail fra Skype, der informerede mig om, at min konto var under gennemgang.

Straks indså jeg, hvad der var sket, idet puslespilene faldt på plads. At beskrive mig som vred ville være noget af en underdrivelse (især da jeg for nylig havde haft denne vejledning til tre Skype-sikkerhedsproblemer, der blev offentliggjort 3 Skype-sikkerhedsproblemer og trusler, du skulle vide om 3 Skype-sikkerhedsproblemer og trusler, du burde vide om verdens yndlingsstemme over IP-, tekst-, tale- og videochatsystem er Skype en af ​​de sjældne ting, en app, der har fundet et sted i hjertet og sindet på computer og smartphone…) - men snarere end at ønske nogen skade på den kedelige undskyldning for en menneske, hvis ikke-eksisterende moral bidrager til et hidtil uset niveau af tyveri og svig, jeg var vred på mig selv for ikke at genkende tegnene.

Nu er det her du skal være opmærksom. Denne første e-mail fra Skype kræver, at du løser et par sikkerhedsproblemer og ændrer din adgangskode. Det er imidlertid ikke slutningen på sagen og vil ikke give dig mulighed for at genvinde fuld kontrol over din konto.

Da jeg var ivrig efter at få mine penge tilbagebetalt (selvfølgelig påstået og brugt på svig), vendte jeg mig opmærksom på dette og glemte, at jeg ikke var i stand til at ringe til telefoner gennem Skype i øjeblikket.

Juletelefonopkald hjem

Hvorfor ønsker nogen at hacke min Skype-konto? Hvorfor skulle nogen hakke din?

Grundlæggende for at ringe uden nogen udgift for sig selv, antager jeg. Bestemt de oplysninger, som Skype leverede, indikerede køb foretaget fra Pakistan, og mens det er let at smide i “terrorisme” ord, disse hackere kunne lige så let være tilknyttet opiumshandel eller menneskehandel som enhver anden kriminel aktivitet.

Faktum er, at de aktivt forsøger at hacke Skype-konti for at bruge dine penge til at tilføje kredit, og gør det med et vist beløb for ikke at rejse mistanke. Se på de lave beløb, de har købt!

Husk, at de kun har brug for en konto.

Hvordan hackede de min konto?

Det, der var mest interessant ved min oplevelse, er, at jeg stadig kunne bruge min Skype-konto. Jeg havde foretaget adskillige Skype-til-Skype-opkald i mellemtiden til podcasting-formål (ved hjælp af Skype-opkaldsoptagelsessoftware Sådan bruges Skype til at optage opkald eller gennemføre interviews med HotRecorder (Windows) Sådan bruges Skype til at optage opkald eller gennemføre interviews med HotRecorder ( Windows)), og behøvede aldrig at ændre adgangskoder.

Årsagen til dette, indså jeg snart, var, at min adgangskode var blevet afsløret for hackeren. Selvom dette kan have fundet sted ved hjælp af trådløs sniffeteknologi over en usikret forbindelse Sådan bekæmpes WiFi-sikkerhedsrisici, når der oprettes forbindelse til et offentligt netværk Sådan bekæmpes WiFi-sikkerhedsrisici, når du opretter forbindelse til et offentligt netværk Som mange mennesker nu ved, tilslutter man et offentligt, usikret netværk kan have alvorlige risici. Det er kendt, at at gøre dette kan give en åbning for alle former for datatyveri, især adgangskoder og private…, jeg er mere tilbøjelig til at formode, at adgangskoden blev erhvervet via en Android-app. Hvilken kan jeg ikke sige, men dette synes den mest sandsynlige skyldige.

Krav om tilbage stjålet kredit

Hvis din Skype-konto er hacket og kredit er købt fra din bank- eller PayPal-konto, kan du kræve det tilbage. Jeg sørgede for, at både Skype og PayPal vidste, at jeg anmodede om refusion og sendte e-mails med klage til begge.

Mens processen med at finde de krævede detaljer for transaktionerne var langsom (se næste afsnit), blev de faktiske restitutioner behandlet i løbet af en dag, hvilket gendannede min tro på systemet noget.

Det, der især var gal, var, at trods at have opsat et maksimalt kreditkøb på £ 10 pr. Transaktion (se ovenfor), var svindleren ikke begrænset i hans evne til at få gratis opkald tilbage til Pakistan. Normalt vil jeg anbefale dig at indstille denne mulighed, hvis du er bekymret for sikkerhed, men det ser ud til, at det ikke kan spare dig for at miste penge.

Gendan kontrol af min Skype-konto

Det var kun for et par uger siden, at jeg indså, at min Skype-konto stadig kun var brugbar til Skype-til-Skype-opkald. Havde jeg ubevidst ikke ønsket at bruge en krone på tjenesten og overlod VOIP til fastnetelement i limbo som gengældelse?

Jeg er ikke helt sikker, men jeg kan fortælle dig, at det at genvinde kontrol over min Skype-konto var en 45 minutters proces, der involverede besvarelse af fem spørgsmål på webstedets dedikerede side og derefter (efter formodentlig at have fået en af ​​dem forkert) sendt til teksten chat med en Skype-repræsentant for at besvare flere spørgsmål.

Formålet her var selvfølgelig at bekræfte min identitet. Hvordan i jorden det tog så lang tid ved jeg ikke, men som alt, hvad der kræver kommunikation med nogen i et fjernsupportcenter, så det ud til at tage langt længere tid end det faktisk gjorde.

Hvis der er nogen måde at undgå dette, skal du have en god idé om, hvornår du opretter din Skype-konto og fire andre personlige oplysninger. Frustrerende, jeg fik det forkert.

Men heldigvis fik jeg til sidst Skype sorteret - lige i tide til at foretage et vigtigt telefonopkald!

Det skete for mig, det kan ske for dig!

Jeg har skrevet mange artikler og essays både online og offline i årenes løb om brugernes kontosikkerhed og det stigende antal risici og trusler. At finde ud af, at jeg var faldet over for denne slags svindel er temmelig gal, vil jeg være ærlig.

Men hvis der er noget, har jeg imidlertid vist dig (og mig selvfølgelig), at uanset din viden eller ekspertise, er aktive trusler vedvarende, og det tager kun et øjeblik af uvidenhed for dig at opdage, at du mister penge lige under din næse.

Her er der lektioner. Heldigvis havde jeg en grænse for det beløb på Skype-kredit, jeg kunne købe, ellers kunne skyldige have tømt min bankkonto (eller i det mindste min PayPal-konto).

Jeg skulle også have handlet efter den mærkelige aktivitet på min Skype-konto. I dag kan jeg ikke forstå, hvorfor jeg lader dette passere, men igen, det kunne have været helt ned til juleruset, en tid, hvor vores vagter ofte er faldet.

Så lad min oplevelse være en lektion for dig. Alle kan blive bedrageri, og disse kriminelle vil drage fordel af den mindste svaghed i din rustning. De kan finde din adgangskode ved hjælp af mobile apps eller trådløst netværkssnugning og er en del af massive organiserede ringe.

Undgå min oplevelse. Opdater din Skype-adgangskode regelmæssigt sammen med eventuelle tilknyttede konti. Hold øje med usædvanlig aktivitet, ikke stol på selve tjenesten til at advare dig inden for enhver rimelig tidsplan og få en fjernelse af apps på din mobile enhed, især Android. Endelig, hvis du undlader at holde din konto under din kontrol, skal du være forberedt på et par timers smertefuldt langsomme web- eller telefonchats med Skype-personale for at genvinde fuld kontrol.

Lad ikke dette ske med dig! Eller hvis det skete med dig, så lad os vide det i kommentarerne, hvordan oplevelsen var i dit tilfælde.